1. НОРМАТИВНО-ПРАВОВАЯ БАЗА
1.1. Международные стандарты
Настоящая Политика построена с учётом:
- Рекомендаций FATF (Financial Action Task Force)
- Wolfsberg Group Principles
- ISO 37301 Compliance Management Systems
- UN Convention Against Corruption
1.2. Европейские нормы
Политика соответствует:
- Directive (EU) 2015/849 — AMLD4
- Directive (EU) 2018/843 — AMLD5
- Directive (EU) 2018/1673 — AMLD6
- Регламенту GDPR, в части обработки данных
1.3. Локальное регулирование
Включая требования:
- Curaçao eGaming AML/CTF Compliance Framework
- Лицензионные требования регулирующего органа Кюрасао
- Общие правила борьбы с мошенничеством в сфере онлайн-гемблинга
- Оператор Globonet B.V. несёт ответственность за выполнение AML/CTF требований.
2. ОЦЕНКА РИСКОВ
2.1. Категоризация клиентов по уровням риска
Оператор назначает каждому Пользователю риск-профиль:
- Низкий риск — стандартные пользователи, небольшие депозиты, предсказуемая география.
- Средний риск — пользователи из юрисдикций с повышенным уровнем риска.
- Высокий риск — клиенты с аномальными транзакциями, PEP-лица, оффшорные источники средств.
- Риск-профиль влияет на глубину проверки KYC.
2.2. Географические риски
Повышенным риском считаются:
- страны, находящиеся под санкциями;
- государства из списка FATF High-Risk Jurisdictions;
- страны с отсутствием прозрачности финмониторинга.
2.3. Продуктовые риски
Отмывание денег может происходить через:
- быстрые депозиты и мгновенные выводы;
- минимальные ставки с большим количеством транзакций;
- использование криптовалют;
- систематические операции по минимальным выигрышам.
2.4. Транзакционные риски
Подозрительные операции:
- депозиты на крупные суммы без игровой активности;
- многочисленные депозиты за короткий период;
- вывод средств на новые реквизиты;
- попытки отмены транзакций;
- нехарактерное поведение для профиля клиента.
3. НАДЛЕЖАЩАЯ ПРОВЕРКА КЛИЕНТОВ (CDD/KYC)
3.1. Стандартная проверка (CDD)
Проводится для большинства клиентов:
- паспорт / ID-карта / водительские права;
- проверка возраста;
- верификация e-mail и телефона;
- проверка совпадения личности с регистрационными данными.
3.2. Упрощенная проверка (Simplified Due Diligence)
Применяется крайне ограниченно и только когда:
- риск низкий;
- сумма депозитов незначительная;
- транзакции не вызывают подозрений.
3.3. Усиленная проверка (EDD)
Назначается в случаях:
- необычная активность;
- крупные транзакции;
- Пользователь — политически значимое лицо (PEP);
- вывод средств в крупном объёме;
- пользование высокорисковыми методами оплаты.
В рамках EDD могут запрашиваться:
- подтверждение источника средств (SOF);
- подтверждение происхождения благосостояния (SOW);
- банковские выписки;
- налоговые документы;
- видео-верификация личности.
3.4. Постоянный мониторинг
Оператор осуществляет:
- регулярные проверки профиля клиента;
- мониторинг транзакций;
- сверку данных с санкционными списками;
- пересмотр риск-профиля при изменении поведения клиента.
4. МОНИТОРИНГ ТРАНЗАКЦИЙ
4.1. Пороговые значения
Оператор применяет внутренние лимиты:
- единичные депозиты свыше установленного порога;
- кумулятивные транзакции за 24 часа;
- вывод средств, превышающий средние значения.
4.2. Подозрительные паттерны
Транзакции маркируются как потенциально рискованные, если наблюдаются:
- моментальные выводы после депозита без ставок;
- множественные депозиты с разных карт;
- переводы из разных стран в течение короткого времени;
- попытки использовать чужие платёжные данные;
- необычная активность ночью или в выходные;
- повторяющиеся отмены депозитов (chargebacks).
4.3. Автоматизированные системы
Оператор использует:
- системы анализа транзакций в реальном времени;
- алгоритмы выявления аномалий;
- автоматические триггеры блокировки;
- отчётность по подозрительным операциям.
5. ПОДОЗРИТЕЛЬНАЯ ДЕЯТЕЛЬНОСТЬ
5.1. Индикаторы подозрительности
Оператор обращает внимание на:
- попытки скрыть личность;
- запросы отмены транзакций;
- несоответствие между источником дохода и объёмом ставок;
- использование VPN/Proxy для обхода правил;
- попытки обойти лимиты депозитов или выводов.
5.2. Процедура эскалации
При выявлении подозрительной активности:
- Инцидент фиксируется системой мониторинга.
- Аккаунт временно приостанавливается.
- Пользователю направляется запрос документов.
- Команда AML проводит анализ.
- Решение принимается Комитетом Комплаенса.
5.3. Отчёты о подозрительной деятельности (SAR)
Оператор обязан:
- передавать отчёты регулятору;
- сохранять конфиденциальность процесса;
- не уведомлять клиента о факте отправки SAR (анти-типпинг правило).
6. ВЕДЕНИЕ ЗАПИСЕЙ
6.1. Требования к документации
Оператор обязан хранить:
- документы KYC;
- записи транзакций;
- отчёты о мониторинге;
- результаты проверки санкционных списков;
- журналы аудита.
6.2. Сроки хранения
Не менее 5 лет с даты последней транзакции или закрытия аккаунта, в соответствии с AMLD5.
7. ОБУЧЕНИЕ ПЕРСОНАЛА
7.1. Программа обучения
Сотрудники проходят обязательные тренинги:
- основы AML/CTF;
- выявление подозрительного поведения;
- работа с SAR;
- KYC-процедуры.
7.2. Периодичность
- базовое обучение — при приеме на работу;
- обновляющие тренинги — ежегодно;
- внеплановые тренинги — при обновлении нормативной базы.
7.3. Тестирование
Каждый сотрудник проходит оценку знаний и получает доступ к системам только после успешной сертификации.
8. САНКЦИОННЫЙ СКРИНИНГ
8.1. Проверка по санкционным спискам
Оператор сверяет данные пользователей с:
- OFAC SDN List;
- EU Sanctions List;
- UN Consolidated List;
- UK HMT Sanctions.
8.2. Политически значимые лица (PEP)
Для PEP выполняются:
- усиленные меры контроля;
- запрет на участие в отдельных бонусных программах;
- обязательный EDD.